高官
文产 红图汇 体彩 笑话
央行
舆情 播报 街拍 影像
尚漫
娱乐 悬赏 荐新闻 文产网
写字楼
用车 食安网 揭秘 政务
银行
文明 名医馆 有约 面对面
产经
手机报 统战 图库 整形
当前位置:主页 > 导医 > 面对面 > > 互金专委会推出“区块链技术安全”调研报告:重点解决三层架构

互金专委会推出“区块链技术安全”调研报告:重点解决三层架构

2018-08-09 15:36   来源:未知

  互金专委会推出“区块链技术安全”调研报告:重点解决三层架构上的风险

报告主要讨论区块链三层架构上的风险:基础网络安全风险,平台层安全风险,应用层安全风险,并对应的给出了解决方案和建议。(凤凰网WEMONEY 张佳/编辑)

2.3 解决方案与建议

(2)加密算法安全风险:早年普遍使用的SHA-1于2005年2月被王小云、殷益群及于红波等人证明安全性不足,只需少于2的69次方的计算复杂度就能找到一组碰撞。此外SHA-2算法跟SHA-1基本相似,虽目前未出现有效攻击,但安全性已被严重质疑。其余的SHA-224、SHA-256、SHA-384、SHA-512等加密算法目前没有公开证据表明存在漏洞,但在量子计算高速发展的情况下,并不是无懈可击。目前针对加密算法进行攻击的方式主要有:穷举攻击、碰撞攻击、长度扩展攻击、后门攻击、量子攻击等。

基础网络作为区块链的底层,其安全性尤为重要。

2.2 网络层:节点传播与验证机制风险

报告全文如下:

本文主要讨论了区块链的安全性问题,以及相应的解决方案和建议。本文中,区块链应用从架构上分为三层:基础网络、平台层和应用层。三个层面相互影响,每一个环节出现的安全问题,都将给下个环节带来更多的安全问题。因此,在进行区块链项目开发的过程中,从设计到实现,从验证到响应,不仅仅需要考虑到单个环节的安全性问题,也需要将其放入到整体的层面中去判断可能出现的风险点。

2.1 数据层:信息攻击与加密算法攻击

(1)P2P网络风险:区块链信息传播采用P2P的模式,节点之间的信息传播,会将包含自身IP地址的信息发送给相邻节点。由于节点安全性参差不齐,较差的节点容易受到攻击,目前可进行攻击的方式有:日食攻击、窃听攻击、BGP劫持攻击、节点客户端漏洞、拒绝服务(DDoS)攻击等。例如:2018年3月以太坊网络爆出的“日食攻击”。

报告认为,区块链技术目前发生的安全事件多集中出现在加密资产相关领域,给用户造成了较大的经济损失;这与区块链大多技术和应用处于试验性阶段有关,随着区块链的发展,其安全问题日益受到行业关注。

(2)广播机制风险:节点与节点之间相互链接,某节点将信息广播给其他节点,这些节点确认信息后再向更多的节点进行广播。在广播机制中常见的攻击方式有双花攻击及交易延展性攻击。双花攻击即同一笔加密资产被多次花费,当商家接受0确认交易付款时或者通过51%算力攻击时这种情况较容易发生。交易延展性攻击也被称为可锻性,即同一个东西,本质没有变化,形状发生了改变,攻击者利用交易签名算法特征修改原交易input签名,生成一样的input和output的新交易,导致原有交易一定概率不被确认形成双花。

凤凰网WEMONEY讯 8月8日,国家互联网金融安全技术专家委员会(下称“互金专委会”)推出“区块链技术安全”报告,对区块链安全、区块链+AI、区块链+供应链等领域进行深入调研。该报告由互金专委会联合上海圳链公司推出,以期成为行业发展研究依据。

区块链技术目前的发展方兴未艾,大多的技术和应用处于试验阶段,目前发生的安全事件多集中出现于加密资产相关领域,给用户造成了较大的经济损失,其安全问题日益受到行业关注。

一、 简述

二、基础网络安全风险

(1)数据区块信息攻击风险:一方面写入区块链后的信息很难删除,不法分子将某些有害信息、病毒特征码、淫秽信息等写入区块中,影响区块链生态环境。另一方面,大量的垃圾交易数据攻击会堵塞区块链,使得有效交易和信息迟迟无法被处理。

(3)验证机制风险:验证机制更新过程易出现验证绕过,一旦出现问题将导致数据混乱,而且会涉及到分叉问题,需要确保机制的严谨性。

基础网络由数据层及网络层组成,是区块链的基础部分,该部分封装了区块链的底层数据,对区块链的数据采用非对称性加密,利用P2P网络并设置了传播、验证机制等,目前主要面临以下几类安全问题。

(1)与时俱进,关注技术安全方面的最新进展。在量子计算快速发展的情况下,加密系统只有不断研发更新才可防范黑客攻击。

同时区块链智能合约一旦在分布式、去中心化网络中部署,就难以变更,这种难以变更性一方面防止了数据操纵,建立起基于加密算法的信任机制。但另一方面,当区块链在面对安全攻击时,也就缺乏了有效的纠正机制,难以逆转。

本文标题:《互金专委会推出“区块链技术安全”调研报告:重点解决三层架构》

提示:支持键盘“←→”键翻页

最新推荐

精彩阅读

魅力彩妆